Политика конфиденциальности и обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Князевым Ярославом Андреевичем (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом, размещённым по адресу https://opt-maisonbag.ru/.
1.3. Сведения об Операторе:
Индивидуальный предприниматель Князев Ярослав Андреевич
ИНН 230818066373
ОГРНИП 325237500380661
Адрес 350004, Россия, г. Краснодар, проезд им. Каляева, д. 50
E-mail Maisonbag@yandex.com
1.4. Обработку персональных данных Оператор осуществляет лично. Обращения и запросы по вопросам обработки персональных данных направляются на адрес Maisonbag@yandex.com.
1.5. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Субъект — физическое лицо, к которому относятся персональные данные.
2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.5. Иные понятия используются в значениях, установленных Законом.
3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Посетители Сайта. Обрабатываются: IP-адрес, данные о браузере и устройстве, файлы cookies, сведения о посещённых страницах, дата и время обращения, источник перехода.
3.2. Лица, направившие заявку. Обрабатываются: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; должность; сведения о запрашиваемом товаре.
3.3. Представители контрагентов и контрагенты — индивидуальные предприниматели. Обрабатываются: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия; паспортные данные (серия, номер, дата и место выдачи, код подразделения, дата и место рождения, адрес регистрации); ИНН; ОГРНИП.
3.4. Оператор не обрабатывает:
- специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные;
- персональные данные несовершеннолетних.
3.5. Если такие данные поступили Оператору без его намерения, они подлежат уничтожению в течение 10 (десяти) рабочих дней с момента обнаружения.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель | Категории данных | Правовое основание |
|---|---|---|---|
| 1 | Рассмотрение заявки, направление коммерческого предложения, ведение переписки | Данные п. 3.2 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| 2 | Заключение и исполнение договора возмездного оказания услуг, выставление счетов, оформление актов | Данные п. 3.3, кроме паспортных | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| 3 | Подготовка проекта внешнеторгового контракта и содействие в его согласовании с иностранным поставщиком | Данные п. 3.3, включая паспортные | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| 4 | Содействие в подготовке платёжных документов и взаимодействии с уполномоченным банком | Данные п. 3.3 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| 5 | Исполнение обязанностей, возложенных законодательством (налоговый и бухгалтерский учёт, хранение документов) | Данные п. 3.3 | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) |
| 6 | Обеспечение работы Сайта, анализ посещаемости, улучшение сервиса | Данные п. 3.1 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| 7 | Защита прав и законных интересов Оператора, в том числе при разрешении споров | Данные п. 3.2, 3.3 | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
4.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными.
4.3. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Отказ субъекта от предоставления данных, не являющихся необходимыми, не влечёт отказа в оказании услуг.
4.4. Согласие на обработку персональных данных в целях, указанных в строках 1, 3, 4 и 6 таблицы, оформляется отдельно от иных условий и может быть отозвано.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4, и в объёме, необходимом для достижения этих целей.
6.2. Категории получателей:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| Иностранный поставщик (Экспортная компания) | Подготовка и согласование проекта внешнеторгового контракта | ФИО, должность, паспортные данные подписанта, реквизиты организации |
| Агент Оператора на территории иностранного государства | Организация осмотра партии товара | ФИО, контактные данные представителя контрагента |
| Уполномоченные банки | Содействие в оформлении платёжных документов | ФИО, должность, реквизиты организации |
| Органы государственной власти | Исполнение требований законодательства | В объёме, предусмотренном законом |
6.3. Передача осуществляется на основании отдельного согласия субъекта, за исключением случаев, когда передача необходима для исполнения обязанностей, возложенных на Оператора законом.
6.4. Оператор не осуществляет продажу персональных данных и не передаёт их в рекламных целях третьим лицам.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет трансграничную передачу персональных данных в связи с необходимостью подготовки и согласования внешнеторгового контракта между контрагентом Оператора и иностранным поставщиком.
7.2. Государство передачи: Китайская Народная Республика.
7.3. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128.
7.4. Категории передаваемых данных: фамилия, имя, отчество; должность; паспортные данные; контактные данные; реквизиты представляемой организации.
7.5. Цель передачи: заключение и исполнение внешнеторгового контракта между контрагентом Оператора и иностранным поставщиком, идентификация подписанта контракта, оформление товаросопроводительных и платёжных документов.
7.6. Трансграничная передача осуществляется после направления Оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных в порядке части 3 статьи 12 Закона.
7.7. Трансграничная передача осуществляется при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями Закона, с указанием государства передачи, цели и объёма передаваемых данных.
7.8. Субъект вправе отозвать согласие на трансграничную передачу. Отзыв согласия может повлечь невозможность заключения внешнеторгового контракта, поскольку идентификация подписанта является обязательным условием такого контракта.
7.9. До начала передачи Оператор получает от иностранного получателя сведения о применяемых им мерах защиты персональных данных и об условиях прекращения их обработки.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Обработка осуществляется в течение срока, необходимого для достижения целей:
| Категория | Срок хранения |
|---|---|
| Данные лиц, направивших заявку, при незаключении договора | 1 (один) год с даты последнего обращения |
| Данные контрагентов и их представителей | 5 (пять) лет с даты прекращения договорных отношений |
| Данные, содержащиеся в первичных учётных документах | 5 (пять) лет после отчётного года (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| Данные посетителей Сайта (cookies, аналитика) | 1 (один) год с даты сбора |
8.2. По достижении целей обработки либо при утрате необходимости персональные данные подлежат уничтожению в течение 30 (тридцати) дней.
8.3. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, за исключением случаев, когда обработка необходима для исполнения обязанностей, возложенных законом, или для защиты прав Оператора при разрешении спора.
8.4. Факт уничтожения фиксируется актом.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
9.2. Запрос направляется на адрес Maisonbag@yandex.com либо почтой по адресу Оператора и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя.
9.3. Срок рассмотрения запроса — 10 (десять) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.
9.4. Отзыв согласия направляется в письменной форме на адрес Оператора либо на Maisonbag@yandex.com. Обработка прекращается в течение 30 (тридцати) дней.
9.5. Оператор обязан сообщить субъекту об устранении нарушений или об уничтожении данных в течение 10 (десяти) рабочих дней.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Принимаемые меры:
- определение уровня защищённости персональных данных при их обработке в информационных системах и применение мер защиты, соответствующих установленному уровню;
- ограничение доступа к персональным данным;
- учёт машинных носителей персональных данных;
- применение средств защиты информации, включая антивирусные средства и разграничение прав доступа;
- резервное копирование;
- обнаружение фактов несанкционированного доступа и принятие мер реагирования;
- внутренний контроль соответствия обработки требованиям Закона;
- оценка вреда, который может быть причинён субъектам персональных данных;
- документальное подтверждение факта уничтожения персональных данных.
10.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона.
11. ФАЙЛЫ COOKIES И ВЕБ-АНАЛИТИКА
11.1. Сайт использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
11.2. Цели использования cookies: обеспечение работоспособности Сайта; сохранение пользовательских настроек; сбор обезличенной статистики посещаемости.
11.3. Оператор может использовать сервисы веб-аналитики для сбора обезличенной статистической информации о посещаемости Сайта. Сведения о конкретных используемых сервисах предоставляются по запросу на адрес Maisonbag@yandex.com.
11.4. Пользователь вправе отключить использование cookies в настройках браузера. Это может ограничить функциональность Сайта.
11.5. Продолжение использования Сайта без изменения настроек браузера означает согласие на использование cookies.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
12.2. Действующая редакция постоянно доступна по адресу https://opt-maisonbag.ru/.
12.3. К настоящей Политике применяется право Российской Федерации.
12.4. Контроль за исполнением требований законодательства в области персональных данных осуществляет Роскомнадзор (https://rkn.gov.ru/).
Настоящая Политика подготовлена с учётом законодательства Российской Федерации по состоянию на 15 июля 2026 года.